Инструкция по установке подсистемы «Интернет-Клиент»




Скачать 91.93 Kb.
НазваниеИнструкция по установке подсистемы «Интернет-Клиент»
Дата конвертации27.04.2013
Размер91.93 Kb.
ТипИнструкция






Инструкция по установке подсистемы «Интернет-Клиент»



Содержание

1. ППодготовка к входу в подсистему 3

2. Запуск подсистемы Интернет-Клиент 3

2.1. Авторизация пользователя по учетной записи 4

2.2. Настройка параметров ключевых носителей абонентов ЭЦП 5

3. Перегенерация комплекта ключей 8

4. Отправка произвольного документа в банк 13

5. Использование программы Internet Explorer 8 для работы с подсистемой Интернет-Клиент 15


5. Использование программы Internet Explorer 8 15

1.ППодготовка к входу в подсистему


  1. Получите дистрибутив подсистемы Интернет-Клиент и листок паролей. Дистрибутив содержит отдельные папки для каждого сотрудника организации-клиента с технологическими ключами.

  2. Скопируйте все папки CRYPTO из дистрибутива на свой компьютер в отдельные директории. Путь выбирается произвольно, например, С:\Ivanov\Crypto. Папка CRYPTO содержит индивидуальные ключи каждого сотрудника. Она понадобится при дополнительной авторизации на входе в систему (см. разд. 2.2.2, Настройка параметров ключевых носителей абонентов ЭЦП [стр.5]).

  3. Запустите Microsoft Internet Explorer (не ниже версии 5.0.).

  4. В верхнем меню браузера выполните команды Сервис → Свойства обозревателя → Безопасность → Надежные узлы → Узлы. В поле Добавить узел в зону впишите https://81.25.165.89/, нажмите кнопку Добавить и затем кнопку Оk.

Примечание: Если Вы хотите добавить ссылку на сайт системы в Избранное, то добавляйте адрес https://81.25.165.89/. Адрес, привязанный к версии, вида https://81.25.165.89/v44.... при следующем обновлении окажется нерабочим!

2.Запуск подсистемы Интернет-Клиент


Первый запуск подсистемы Интернет-Клиент следует выполнить для каждого сотрудника отдельно, используя папку Crypto данного сотрудника, скопированную на компьютер.

  1. Запустите Microsoft Internet Explorer (не ниже версии 5.0.). Если на вашем компьютере установлен Internet Explorer 8.0, перед запуском необходимо дополнительно выполнить действия, прописанные в Приложении.

  2. В адресной строке браузера впишите https://81.25.165.89/ и нажмите клавишу Enter.

  3. На экране появится сообщение о том, что сертификат просрочен. Нажимаем Продолжить открытие.






2.1.Авторизация пользователя по учетной записи


  1. Откроется страница Вход в систему.



Рис. 2.1 Страница Вход в систему

  1. Введите логин и пароль данного сотрудника, указанные на листе паролей. Нажмите кнопку Далее.

Внимание! Будьте внимательны при вводе Пароля. Помните, что латинские и русские символы, а также заглавные и прописные буквы при вводе пароля различаются.

Количество попыток на вход в систему ограничено настройками на сервере системы. В случае исчерпания лимита попыток вход в систему для Вас будет заблокирован. Для решения проблемы Вам необходимо обратиться к оператору Банка.

Примечание: В зависимости от настроек при первом входе в систему выполняется загрузка ActiveX компонентов и криптобиблиотек. Если система предложит загрузить компоненты ActiveX, принимайте предложение.

Для того чтобы разрешить установку ActiveX компонента необходимо в Internet Explorer зайти в меню Tools\Internet Options, выбрать вкладку Security, выбрать Trusted Sites, нажать кнопку Site и добавить сайт Банка (https://81.25.165.89/) в список доверительных сайтов. После этих действий нужно перезапустить Internet Explorer.

  Так же можно установить ActiveX компонент без добавления сайта Банка в список доверительных сайтов, для этого необходимо щелкнуть правой кнопкой мыши на желтой полосе-предупреждении в верхней части браузера (эта полоса появляется в момент входа на сайт Банка) и из появившегося контекстного меню выбрать пункт Install ActiveX Control.




2.2.Настройка параметров ключевых носителей абонентов ЭЦП


  1. Откроется страница Дополнительная авторизация.



Рис. 2.2 Страница Дополнительная авторизация

  1. Выберите криптографический профиль, который будет использован для дополнительной аутентификации.

  2. В этом окне имеется возможность самостоятельно задать пути к месту хранения ключей СКЗИ. Нажмите ссылку здесь.

Примечание: При следующих входах в систему ссылку здесь следует нажимать только в том случае, если папка с ключами CRYPTO будет перемещена в другую папку или на другой носитель.

  1. Откроется окно Настройка параметров ключевых носителей абонентов ЭЦП.



Рис. 2.3 Окно Настройка параметров ключевых носителей абонентов ЭЦП

  1. Задайте пути к месту хранения ключей СКЗИ:

  • В поле Файл личного сертификата укажите файл с расширением .pem, расположенный в каталоге Crypto\Private\00000000 (как правило, в этом каталоге находится только один файл с расширением .pem), например:  A:\Crypto\Private\00000000\1A83CD13000000001022.pem.

  • В поле Каталог сертификатов Ваших абонентов укажите каталог Crypto\Public\00000000, например, A:\Crypto\Public\00000000.

  • В полях Каталог секретных ключей и Каталог генерации новых ключей укажите каталог Crypto\Private\00000000, например, A:\Crypto\Private\00000000.

Примечание: Будьте внимательны при указании путей. При указании неверных путей, либо если папка Crypto недоступна для чтения и записи (стоит флаг «только для чтения», нет прав у пользователя), система будет выдавать сообщение: «Ключи не прошли проверку».

  1. Место хранения параметров выберите На сервере банка.

  2. Нажмите кнопку ОК. Появится сообщение:



  1. Нажмите кнопку ОК. Вы вернетесь на страницу Дополнительная авторизация (см. ).

  2. Нажмите кнопку Далее, так как все предварительные действия уже выполнены.

  3. Появится окно:







  1. Готовить ничего не надо, просто нажмите кнопку Далее.

  2. Откроется страница Перегенерация комплекта ключей (Рис. 2.4).



Рис. 2.4 Страница Перегенерация комплекта ключей

  1. Нажмите кнопку .

  2. Откроется главная страница системы.



Рис. 2.5 Главная страница системы

3.Перегенерация комплекта ключей


В дистрибутиве, полученном от банка, находятся технологические ключи. Работать с технологическими ключами нельзя, с их помощью можно только войти в систему и отправить в банк запрос на перегенерацию ключей. В результате перегенерации должен быть получен комплект рабочих ключей, которыми можно подписывать отправляемые в банк документы.

Внимание! Если Вы подключены к двум подсистемам: «Банк-Клиент» и «Интернет-Клиент», то перегенерацию ключей следует выполнить только в подсистеме «Банк-Клиент». См. док. «Общая инструкция по установке.doc».

Для перегенерации ключей выполните следующие действия:

  1. В левой части окна браузера расположено меню. Выберите пункт Сервис → Безопасность → Перегенерация комплекта ключей → Профили.

  2. Откроется страница Перегенерация комплекта ключей.



Рис. 3.6 Страница Перегенерация комплекта ключей

  1. Выделите абонента и нажмите кнопку Создать запрос на перегенерацию на панели инструментов страницы.

  2. Ознакомьтесь с появившимся на экране описанием процесса перегенерации комплекта ключей.



Рис. 3.7 Описание процесса перегенерации комплекта ключей


  1. Нажмите кнопку Отправить документ в банк на панели инструментов страницы.

  2. В появившемся окне нажмите кнопку Подписать для подписи документа.



Рис. 3.8 Окно Подпись

  1. Запрос на перегенерацию ключей будет отправлен в банк.



Рис. 3.9 Фрагмент страницы, содержащей Акт признания открытого ключа

  1. Распечатка Акта признания открытого ключа не требуется.

  2. Выполните команды меню Сервис → Безопасность → Перегенерация комплекта ключей → Профили. Абонент, для которого был отправлен запрос на перегенерацию ключей, находится в статусе «Принят банком».



Рис. 3.10 Абонент в статусе «принят банком»

Внимание! После того, как вы отправили запрос на перегенерацию необходимо созвониться с сотрудниками банка по телефону 231-60-80. При отправке запроса на перегенерацию ключей и запроса на перерегистрацию сертификата обратите внимание: Вы должны дождаться ответа на запрос из Банка, не выходя из системы. Перерегистрация сертификата занимает от 2 до 15 минут. В противном случае имеющиеся у Вас вновь созданные ключи заменятся на новые, и Банк не сможет их распознать.

Выполните команды меню Сервис → Безопасность → Перегенерация комплекта ключей → Профили. После обработки в банке статус изменится на «Получен новый сертификат».



Рис. 3.11 Абонент в статусе «получен новый сертификат»

Примечание: Статус абонента обновляется только при обновлении страницы, поэтому, если статус остался прежний «Принят банком», то периодически выполняйте команды меню Сервис → Безопасность → Перегенерация комплекта ключей → Профили до тех пор, пока статус не изменится на «Получен новый сертификат».

  1. Выделите абонента в статусе «Получен новый сертификат» и нажмите кнопку Получить сертификат на панели инструментов страницы.

  2. Появится окно:



  1. Нажмите кнопку ОК.

  2. Появится следующее описание процесса перегенерации секретного ключа.





Рис. 3.12 Описание процесса перегенерации комплекта ключей (2)


  1. Нажмите кнопку Продолжить.

  2. Появится окно:



  1. Нажмите кнопку ОК.

  2. Система обработает запрос и выдаст сообщение о завершении процедуры перегенерации секретного ключа и переводе на новый комплект ключей.



Рис. 3.13 Завершение процесса перегенерации комплекта ключей

  1. Новый сертификат зарегистрирован банком, Вы можете работать с системой BS-Client на новом комплекте ключей.

  2. Выполните команды меню Сервис → Безопасность → Перегенерация комплекта ключей → Профили. Абонент, для которого была произведена процедура перегенерации ключей, должен находиться в статусе «В эксплуатации».



Рис. 3.14 Абонент в статусе «в эксплуатации»

4.Отправка произвольного документа в банк


После перехода на рабочие ключи следует отправить произвольный документ в банк для проверки хождения документов.

Примечание: Произвольный документ отправляется только после передачи подписанных сертификатов в Банк.

Примечание: Общие принципы работы с документами и жизненный цикл документов описаны в файле Руководство оператора ИК.doc.

Для создания нового произвольного документа выполните действия:

  1. Откройте дерево Документы.

  2. Раскройте ветку Произвольные документы в банк.

  3. В правой части окна появится список произвольных документов, зарегистрированных в системе.

  4. Нажмите кнопку на панели инструментов.

  5. В правой части окна появится форма документа.



Рис. 4.15 Страница Новый произвольный документ

  1. В поле No укажите номер документа. По умолчанию номер документа заполняется в соответствии с автонумерацией.

  2. Выберите из списка тип документа — «Письмо».

  3. Укажите тему сообщения — «Тест».

  4. Для подписи и отправки документа в банк нажмите кнопку на панели инструментов страницы.

  5. Система проверит правильность оформления доку­мента и при отсутствии ошибок откроет окно для задания подписи документа:



Рис. 4.16 Окно Подпись

  1. Нажмите кнопку Подписать рядом с названием криптопрофилей, которыми Вы хотите подписать документ.

  2. Нажмите кнопку Закрыть.

  3. Система выдаст сообщение о результатах выполненной операции. Статус документа изменится на "Принят" — документ принят банком.

5.Использование программы Internet Explorer 8 для работы с подсистемой Интернет-Клиент


В случае, если на вашем компьютере установлена программа Internet Explorer 8 и не загружаются компоненты ActiveX, необходимо дополнительно сделать следующие настройки вашего браузера. Выполняем команды: Сервис → Свойства обозревателя.



Рис. 5.1 Окно Свойства обозревателя




    В появившемся окошке переходим на вкладку Дополнительно, находим свойства Безопасность и убираем галочку с пункта «Включить защиту памяти для снижения риска атаки».

3770.doc. Энергобанк.

Похожие:

Инструкция по установке подсистемы «Интернет-Клиент» iconИнструкция по установке «Интернет-клиент»

Инструкция по установке подсистемы «Интернет-Клиент» icon  Руководство по установке Интернет-клиента 
Если  система  Банк-Клиент  не  была  установлена  ранее,  необходимо  установить  систему 
Инструкция по установке подсистемы «Интернет-Клиент» iconОбщие положения
Клиент) с использованием систем дистанционного банковского обслуживания «Банк-Клиент»/«Интернет-Клиент» (далее – Подсистема) в Банке,...
Инструкция по установке подсистемы «Интернет-Клиент» iconИнструкция по установке, настройке и использованию
Скф – Система Контентной Фильтрации, обеспечивающая ограничение доступа к нежелательным Интернет-ресурсам и сбор статистических сведений...
Инструкция по установке подсистемы «Интернет-Клиент» iconИнструкция по установке системы Требования к оборудованию и программному обеспечению
Клиент, в качестве которого выступает веб-браузер (рекомендуется Firefox версии 7 и выше, устанавливается клиентом)
Инструкция по установке подсистемы «Интернет-Клиент» iconBiPrint-Клиент Краткое руководство по установке
...
Инструкция по установке подсистемы «Интернет-Клиент» iconРуководство администратора Версия 0 Лист утверждения 17404049. 5061808. 008-01 32 01 -лу утвержден 17404049. 5061808. 008-01 32 01 -лу программный комплекс «Судебно-арбитражное делопроизводство»
Пс сп) Программного комплекса «Судебно-арбитражное делопроизводство» (пк сад) и содержит подробное описание действий администратора...
Инструкция по установке подсистемы «Интернет-Клиент» iconИнструкция  по установке и эксплуатации  
Данная инструкция предназначена для оказания помощи  в установке и настройке терминального оборудования 
Инструкция по установке подсистемы «Интернет-Клиент» iconИнструкция по установке и настройке программного обеспечения для работы в системе "Клиент+Банк Онлайн"
Проверять аннулирование сертификатов издателей" и " Проверять аннулирование сертификатов серверов"
Инструкция по установке подсистемы «Интернет-Клиент» iconИнструкция по установке и настройке Интернет маршрутизатора DLink 
Если у вас Windows 7, то ваш путь будет иным: зайдите в меню «Пуск», найдите там 
Разместите кнопку на своём сайте:
kak.znate.ru


База данных защищена авторским правом ©kak.znate.ru 2012
обратиться к администрации
KakZnate
Главная страница